稅務(wù)系統(tǒng)分布式數(shù)據(jù)庫(kù)安全策略的研究與實(shí)現(xiàn).pdf

1、數(shù)據(jù)安全歷來(lái)為國(guó)家重要部門(mén)所重視,對(duì)于公安系統(tǒng)和稅務(wù)部門(mén)等國(guó)家保密部門(mén)尤為重要。如果沒(méi)有可靠的數(shù)據(jù)保護(hù)措施,一切數(shù)據(jù)資料都可能會(huì)瞬間變得毫無(wú)價(jià)值,以往的信息資料都無(wú)法加以分析利用,工作更是無(wú)從開(kāi)展。即使為政府電子政務(wù)提供技術(shù)支持的大型數(shù)據(jù)庫(kù)應(yīng)用平臺(tái),亦需要一套安全的保障措施來(lái)預(yù)防網(wǎng)絡(luò)上非法的訪(fǎng)問(wèn)和修改。當(dāng)前,分布式數(shù)據(jù)庫(kù)安全模型的應(yīng)用還存在大量問(wèn)題。本文在研究分布式數(shù)據(jù)庫(kù)系統(tǒng)及安全特性的基礎(chǔ)上,分析了其數(shù)據(jù)庫(kù)安全策略及相應(yīng)的安全模型、系

2、統(tǒng)狀態(tài)和操作規(guī)則,對(duì)用戶(hù)角色管理、安全策略及角色權(quán)限問(wèn)題進(jìn)行了研究,特別重點(diǎn)研究了Bell-LaPadulla模型(包括其基本概念、系統(tǒng)狀態(tài)、相關(guān)操作及安全規(guī)則集合)。基于實(shí)際的應(yīng)用環(huán)境,本文對(duì)Bell-LaPadulla模型進(jìn)行實(shí)體化,通過(guò)研究發(fā)現(xiàn)該模型采用強(qiáng)制性安全策略,不易做到靈活的安全控制,因此添加自主存取控制機(jī)制的安全策略對(duì)原模型進(jìn)行“松弛”,并相應(yīng)的增加了規(guī)則,提出一種新的安全機(jī)制DBSC安全機(jī)制。本論文側(cè)重研究基于B/S三